§ 4-1. Sikkerhetsstyring: lederens ansvar

Paragrafen sier hvem som har ansvaret for sikkerhetsarbeidet i en virksomhet, og hvordan arbeidet skal legges opp. Ansvaret ligger hos lederen. Det forebyggende sikkerhetsarbeidet (tiltak for å hindre at sikkerheten svekkes) skal bygges inn i virksomhetens styringssystem, altså rutinene virksomheten bruker for å styre seg selv. Poenget er at sikkerhet ikke skal være et eget spor ved siden av driften, men en del av hvordan virksomheten ledes. Sikkerhetstilstanden skal sjekkes med jevne mellomrom. Én engangssjekk er ikke nok, fordi kravet er at tilstanden følges opp regelmessig.

Virksomheten har også ansvar for menneskene rundt seg. Både egne ansatte, leverandører og oppdragstakere skal forstå risiko og sikkerhet godt nok, og det er virksomheten som må sørge for at de gjør det. Eksempel: En virksomhet bruker en oppdragstaker på et prosjekt. Virksomheten må da sørge for at oppdragstakeren også forstår risiko og sikkerhet. Leverandører til sikkerhetsgraderte anskaffelser har i tillegg egne regler i kapittel 9.

Paragrafen åpner kapittel 4, og de neste paragrafene bygger videre på den. Etter § 4-2 skal virksomheten jevnlig vurdere risiko, og vurderingen er grunnlaget for tiltak. § 4-3 pålegger å gjennomføre de sikkerhetstiltakene som trengs for et forsvarlig nivå. § 4-4 krever at risikovurderingen og tiltakene dokumenteres. § 4-5 krever varsling straks om sikkerhetstruende virksomhet og alvorlige brudd på sikkerhetskrav.

Loven åpner for en forskrift om sikkerhetsstyring fra Kongen, som kan utdype kravene. Eksempel: En leder lar en ansatt følge opp sikkerhetsarbeidet i det daglige. Selv da er det lederen som har ansvaret etter § 4-1.